--- id: cyberfinanciering-ziekenhuizen type: FundingScheme type_label: Régime de financement title: Financement de la cybersécurité des hôpitaux aliases: - cyberbudget ziekenhuizen - omzendbrief cyberbudget - art. 61bis BFM - cyberveiligheidsbudget BFM names: nl: Cyberfinanciering van ziekenhuizen fr: Financement de la cybersécurité des hôpitaux en: Hospital cybersecurity funding jurisdiction: - belgie - vlaanderen themes: - financiering - identiteit-en-toegang lifecycle: in-werking lifecycle_note: 'En vigueur: des moyens fédéraux pour la cybersécurité existent depuis 2022 et de manière structurelle depuis 2023. L''art. 61bis du BMF a été remplacé le 30 mai 2026 avec effet au 1er janvier 2025; les paiements effectifs ne sont pas confirmés.' version: AR du 30 mai 2026 (art. 61bis BMF) ; circulaire SPF du 27 mai 2025 summary: 'Le financement de la cybersécurité pour les hôpitaux est un régime fédéral au sein du Budget des Moyens Financiers (BMF). Il combine des moyens individuels, un soutien collectif via une organisation tierce et des marchés publics sectoriels. Le SPF répartit le budget sur la base de l''art. 61bis et de circulaires annuelles, avec des conditions d''affectation. Pour les hôpitaux, ce qui importe surtout, c''est de savoir quels coûts et quelles formes de collaboration sont acceptés pour une année de financement donnée; des questions restent ouvertes sur certains montants, certaines dates et les paiements effectifs.' links: - soort: website url: https://www.health.belgium.be/nl/professionals/gezondheidsprofessionals/menselijke-gezondheid/organisatie-gezondheidszorg/organisatie-financiering-ziekenhuizen/budget-financiele-middelen-bfm label: Budget van Financiële Middelen (FOD Volksgezondheid) taal: nl last_verified: '2026-10-05' relations: - type: ownedBy direction: uit target: fod-volksgezondheid target_url: https://ehealth-atlas.be/fr/spf-sante-publique-securite-de-la-chaine-alimentaire-et-environnement/ status: established - type: about direction: in target: aanbestedingen-zorg-ict target_url: https://ehealth-atlas.be/fr/marches-publics-pour-les-tic-en-sante/ status: established - type: about direction: in target: nis2-ziekenhuizen-uitvoering target_url: https://ehealth-atlas.be/fr/nis2-dans-les-hopitaux-mise-en-uvre-et-controle/ status: established release: 2026.11.12-3 url: https://ehealth-atlas.be/fr/financement-de-la-cybersecurite-des-hopitaux/ license: CC BY 4.0 --- # Financement de la cybersécurité des hôpitaux Le financement de la cybersécurité pour les hôpitaux est un régime fédéral au sein du Budget des Moyens Financiers (BMF). Il combine des moyens individuels, un soutien collectif via une organisation tierce et des marchés publics sectoriels. Le SPF répartit le budget sur la base de l'art. 61bis et de circulaires annuelles, avec des conditions d'affectation. Pour les hôpitaux, ce qui importe surtout, c'est de savoir quels coûts et quelles formes de collaboration sont acceptés pour une année de financement donnée ; des questions restent ouvertes sur certains montants, certaines dates et les paiements effectifs. ## En bref - **Quoi** : les moyens fédéraux pour la cybersécurité des hôpitaux comprennent 20 millions d'euros en 2022, une tranche unique en 2024 et, structurellement, 15 millions d'euros par an[^1][^2] ; le communiqué de presse fédéral de janvier 2026 compte au total 105 millions d'euros depuis 2022[^3][^4]. - **Base juridique** : depuis le 1er janvier 2025, l'art. 61bis de l'AR BMF règle un budget de cybersécurité dans la sous-partie B4[^5], dans sa forme actuelle fixée par l'AR du 30 mai 2026[^5]. - **Répartition** : la circulaire du SPF du 27 mai 2025 cite 15.606.000 euros, répartis en 80 % de financement individuel, 15 % de financement collectif et 5 % pour des « contributeurs »[^6]. - **Collectif** : la partie collective finance l'affiliation à « une organisation tierce (Shield vzw ou autre) » et des [marchés publics sectoriels](https://ehealth-atlas.be/fr/marches-publics-pour-les-tic-en-sante/) via un hôpital sélectionné avec un contrat B4[^6]. - **Conditions** : la circulaire annonce le paiement ; les modalités, les critères d'admission et les sanctions suivraient plus tard par AR[^6]. - **Incertitude** : selon la circulaire, le pilier individuel démarre le 1er juillet 2025[^6], selon l'art. 61bis § 1 le 1er janvier 2025[^5]. - **Flandre** : la Flandre ne prévoit pas de financement structurel supplémentaire de la cybersécurité pour les structures de bien-être et de soins[^7]. ## Qu'est-ce que c'est ? Cette page rassemble la manière dont la cybersécurité des hôpitaux belges est financée : les budgets fédéraux par année issus des réponses parlementaires et des communiqués de presse, l'ancrage légal à l'art. 61bis de l'AR BMF et la circulaire du SPF relative au budget cyber du 27 mai 2025. Le cadre légal lui-même figure sur [NIS2 et cybersécurité dans les soins de santé](https://ehealth-atlas.be/fr/nis2-et-cybersecurite-dans-les-soins-de-sante/) ; l'organisation citée nommément dans la circulaire, sur [SHIELD asbl](https://ehealth-atlas.be/fr/shield-asbl/). ## Ce qui est obligatoire, pour qui et à quelles conditions ? **Budgets fédéraux par année.** | Période | Montant | Fondement | |---|---|---| | 2022 | 20 millions d'euros octroyés aux hôpitaux (réponse parlementaire) |[^1] | | 2024 | Tranche de 40 millions d'euros (réponse d'octobre 2024), respectivement 39,5 millions d'euros octroyés une seule fois le 1er janvier 2025 (réponse de septembre 2025) |[^1][^2] | | Depuis 2023 | De manière structurelle 15 millions d'euros par an (réponse parlementaire) |[^1] | | 2022-2026 (communiqué de presse fédéral du 13 janvier 2026, news.belgium.be via une copie d'archive) | Annuellement 15 millions d'euros pour les hôpitaux généraux et psychiatriques ; à titre unique 20 millions d'euros (2022) et 40 millions d'euros (2024) ; au total 105 millions d'euros depuis 2022 |[^3][^4] | | 2025 (circulaire du 27 mai 2025) | 15.606.000 euros, suite indexée des 15 millions d'euros de 2023 |[^6] | | À partir du 1/1/2025 (BMF, art. 61bis, sous-partie B4) | 10.674.505 euros (hôpitaux généraux) et 1.810.296,17 euros (hôpitaux psychiatriques) pour le financement individuel ; en outre un budget pour les coûts collectifs de l'affiliation à une tierce partie (valeur au 1/1/2025) |[^5] | | Flandre | Aucun financement structurel supplémentaire de la cybersécurité pour les structures de bien-être et de soins |[^7] | **Art. 61bis de l'AR BMF.** L'art. 61bis actuel a été remplacé par l'AR du 30 mai 2026, avec effet au 1er janvier 2025[^5]. Le paragraphe 1 prévoit un financement individuel : 10.674.505 euros pour les hôpitaux généraux et 1.810.296,17 euros pour les hôpitaux psychiatriques[^5]. L'art. 61bis § 2 (sous-partie B4 du BMF, à côté des lignes BMUC pour le DPI décrites sur [BMUC : financement du DPI intégré](https://ehealth-atlas.be/fr/belgian-meaningful-use-criteria-bmuc/)) finance à partir du 1er janvier 2025, avec 1.381.013,96 euros (hôpitaux généraux) et 234.207,05 euros (hôpitaux psychiatriques), répartis de manière égale, les coûts collectifs de l'affiliation à une tierce partie[^5]. L'AR ne nomme pas cette tierce partie. Les réponses parlementaires et le communiqué de presse fédéral de janvier 2026 parlent de 15 millions d'euros par an sans citer l'art. 61bis[^1][^3] ; de même, le ministre ne cite pas l'art. 61bis lorsqu'il situe la collaboration avec SHIELD asbl parmi les interventions via le BMF[^8]. **Circulaire du SPF relative au budget cybersécurité du 27 mai 2025.** Selon la circulaire, le budget fédéral de cybersécurité s'élève, à partir de 2025, à 15.606.000 euros, conditionné à la démonstration de résultats concrets et réparti entre 80 % de financement individuel, 15 % de financement collectif et 5 % pour les « contributeurs »[^6]. La circulaire établit elle-même le lien avec les 15 millions d'euros : ce budget a été attribué en 2023, et 2025 poursuit les efforts avec le budget total indexé[^6]. Pour le pilier individuel, 12.484.800 euros sont alloués dans le budget des moyens financiers au 1er juillet 2025[^6]. La circulaire annonce que les modalités précises, les critères d'éligibilité et les sanctions éventuelles seront définis ultérieurement par arrêté royal[^6] ; les hôpitaux devaient introduire avant le 30 juin 2025 un formulaire déclaratif et, avant le 31 octobre 2025, leurs preuves[^6]. Le volet collectif se compose de 1.615.221 euros pour les frais d'adhésion à un organisme tiers et de 725.679 euros pour deux appels d'offres sectoriels annuels via un hôpital sélectionné agissant en tant que centrale d'achat sous la responsabilité de l'État, par un contrat B4[^6] ; la ligne des frais d'adhésion est nouvelle à partir de 2025 et représente 69 % du budget collectif[^6]. La circulaire motive cette nouvelle ligne par le fait que la centrale d'achat de l'État est limitée par les thématiques et les responsabilités du premier volet du budget collectif (les appels d'offres sectoriels)[^6] ; cette gestion est confiée depuis 2024 à l'hôpital sélectionné[^6]. La circulaire annonce qu'une quote-part « sera versée » à chaque hôpital souhaitant adhérer à « tout organisme tiers (Shield vzw ou autre) » proposant des services cyber ; la version néerlandaise parle de « een derde organisatie (Shield vzw of andere) »[^6][^9]. Selon la clé de répartition, 1.381.013,96 euros vont aux hôpitaux généraux et 234.207,05 euros aux hôpitaux psychiatriques, chaque enveloppe étant répartie de manière égale entre les hôpitaux[^6]. Pour cela, un hôpital doit fournir un contrat avec l'organisme tiers sélectionné et un plan d'action détaillant les tâches de cet organisme tiers[^6]. L'argent va donc aux hôpitaux et non directement à SHIELD, et le dispositif est aussi ouvert à d'autres organismes[^6]. Le pilier « contributeur » (780.300 euros) finance notamment des peer reviews[^6]. **Articulation de la circulaire et de l'art. 61bis.** **Interprétation :** 80 % de 15.606.000 euros (12.484.800 euros) coïncide, à l'arrondi près, avec la somme des montants individuels de l'art. 61bis § 1, et la part des frais d'adhésion avec l'art. 61bis § 2 ; le budget d'environ 15 millions d'euros est donc en grande partie ancré dans le BMF[^6][^5]. Pour l'adhésion, la circulaire retient exactement les mêmes montants et la même répartition que l'art. 61bis § 2[^6], mais ne renvoie elle-même pas à l'art. 61bis ; elle mentionne en revanche que les modalités suivront plus tard par AR[^6]. **Interprétation :** le lien entre l'art. 61bis § 2 et SHIELD est ainsi solidement étayé mais non exclusif : l'AR lui-même ne cite aucun nom, et la circulaire autorise expressément aussi d'autres organismes tiers[^5][^6]. Il n'a pas été trouvé quelles autres organisations les hôpitaux ont choisies dans le cadre de ce dispositif (lacune). ### Répartition des moyens Pas encore de diagramme. Candidat : répartition de 15.606.000 euros (80/15/5) avec le lien vers l'art. 61bis § 1 et § 2 et le contrat B4. ## En vigueur depuis et ce qui suit Constats : les moyens cyber fédéraux pour les hôpitaux consistent en des tranches uniques (2022, 2024) et un budget annuel structurel d'environ 15 millions d'euros[^1][^3], qui est depuis le 1er janvier 2025 en grande partie ancré dans l'art. 61bis de l'AR BMF[^5]. Dans son avis sur les besoins 2027, le CFEH cite NIS-2 comme l'un des moteurs de la transformation numérique dont les coûts croissants doivent être correctement financés[^10]. ## Qu'est-ce que cela signifie pour un hôpital ? - **Condition de financement** : à partir de 2025, la circulaire prévoit une part égale par hôpital pour l'affiliation à une organisation tierce pour des projets cyber partagés, moyennant un contrat et un plan d'action[^6] ; SHIELD y est citée, mais n'est pas la seule organisation possible[^6]. - **Financement (réglementaire)** : des moyens fédéraux pour la cybermaturité issus de réponses parlementaires[^1] et, comme régime BMF légal, le budget de cybersécurité de l'art. 61bis (à partir du 1/1/2025)[^5]. - **Recommandation** : conservez ensemble, par année, le formulaire de déclaration, le contrat avec l'organisation tierce, le plan d'action et les pièces justificatives, afin qu'ils puissent être rattachés aux modalités ultérieures de l'AR. ### Conditions de mise en œuvre et limites Selon la circulaire, le budget dépend de résultats démontrables[^6]. Pour le financement BMF de l'affiliation, un contrat avec un plan d'action est nécessaire[^6]. ## Incertitudes et informations contradictoires - **Montants parlementaires vs. BMF.** Les « 15 millions d'euros de manière structurelle »[^1] et le budget de l'art. 61bis[^5] ne sont pas reliés entre eux dans les sources parlementaires ; la circulaire de 2025 qualifie les 15.606.000 euros de prolongement indexé des 15 millions d'euros de 2023 et rend l'articulation avec l'art. 61bis largement visible par des montants identiques[^6]. Pour la partie marchés publics, la circulaire cite un contrat B4 avec l'hôpital sélectionné, et non l'art. 61bis[^6] ; pour le pilier « contributeurs », aucun fondement BMF n'a été trouvé (lacune). - **Date d'entrée en vigueur du pilier individuel.** La circulaire cite le budget des moyens financiers à partir du 1er juillet 2025[^6], l'art. 61bis § 1 un budget à partir du 1er janvier 2025 (valeur au 1/1/2025), fixé par l'AR du 30 mai 2026, donc après la circulaire[^5]. - **Montant 2024.** 40 millions d'euros (octobre 2024)[^1] contre 39,5 millions d'euros une seule fois, octroyés le 1er janvier 2025 (septembre 2025)[^2]. Le communiqué de presse fédéral de janvier 2026 cite 40 millions d'euros pour 2024[^3][^4]. - **Art. 61bis et SHIELD.** Solidement étayé mais pas exclusif (voir ci-dessus)[^5][^6] ; le ministre ne cite pas l'art. 61bis[^8]. - **Circulaire : une annonce, pas une preuve de paiement.** La circulaire annonce le paiement et renvoie pour les modalités à un AR ultérieur[^6] ; les paiements effectifs aux hôpitaux et le nombre d'hôpitaux ayant choisi SHIELD n'ont pas été trouvés (lacune). - **Moyens flamands.** La Flandre ne prévoit pas de financement cyber structurel supplémentaire pour les structures de bien-être et de soins[^7] ; des moyens cyber flamands spécifiques pour les hôpitaux n'ont pas été trouvés (lacune, pas une preuve d'absence). - **Lacunes.** Non trouvé : une circulaire budget cyber 2026, les paiements effectifs par hôpital, les organisations tierces choisies. ## Relaties - relève de: [SPF Santé publique](https://ehealth-atlas.be/fr/spf-sante-publique-securite-de-la-chaine-alimentaire-et-environnement/) (établi)[^6][^5]. De FOD Volksgezondheid verdeelt het cyberbudget via het BFM (art. 61bis) en de omzendbrief; modaliteiten bij KB. - porte sur (entrant): [Marchés publics pour les TIC en santé](https://ehealth-atlas.be/fr/marches-publics-pour-les-tic-en-sante/) (établi)[^6] - porte sur (entrant): [NIS2 dans les hôpitaux : mise en œuvre et contrôle](https://ehealth-atlas.be/fr/nis2-dans-les-hopitaux-mise-en-uvre-et-controle/) (établi)[^11][^6] ## Open vragen - Welke andere 'derde organisaties' dan SHIELD kozen ziekenhuizen onder art. 61bis § 2 BFM-KB en de omzendbrief van 27 mei 2025 ('Shield vzw of andere'), en is er een omzendbrief cyberbudget 2026 die SHIELD nog noemt? - Het omzendbriefbudget van 15.606.000 euro (2025, geïndexeerd vervolg van de 15 miljoen euro van 2023) sluit aan bij art. 61bis BFM-KB voor de individuele pijler en het lidmaatschap van een derde partij; het aanbestedingsdeel loopt volgens de omzendbrief via een B4-contract. Waar is de pijler 'contribuanten' juridisch verankerd, is er effectief uitbetaald volgens de omzendbrief, en is er een omzendbrief 2026? - Geldt de individuele pijler vanaf 1 juli 2025 (omzendbrief) of vanaf 1 januari 2025 (art. 61bis § 1, KB van 30 mei 2026), en hoe werd het verschil voor 2025 verrekend? - Bedroeg de eenmalige schijf voor 2024 40 miljoen of 39,5 miljoen euro? - Bestaan er Vlaamse middelen voor cyberbeveiliging van ziekenhuizen (Vlaanderen voorziet geen bijkomende structurele financiering voor welzijns- en zorgvoorzieningen; voor ziekenhuizen niets gevonden)? ## Bronnen [^1]: [Integraal verslag commissie Gezondheid en Gelijke Kansen, 15 oktober 2024 (CRIV 56 COM 016) - o.a. vraag over cyberaanvallen in de zorgsector](https://www.dekamer.be/doc/CCRI/html/56/ic016x.html). Kamer van volksvertegenwoordigers, 2024-10-15. Opgehaald 2026-09-26, sha256 a4c26d813925ccc7… (SRC-09d62db02b) [^2]: [QRVA 56 025 (26-09-2025): o.a. vraag nr. 304 (een Kamerlid) Belgian Integrated Health Record - Cyberveiligheid in de zorg, en vraag nr. 374 (een Kamerlid) Mijngezondheid.be, met antwoorden van 26 september 2025](https://www.dekamer.be/QRVA/pdf/56/56K0025.pdf). Kamer van volksvertegenwoordigers, 2025-09-26. Opgehaald 2026-09-26, sha256 ba3a8f7c423e9f9b… (SRC-68b0d63e1e) [^3]: [Belgische ziekenhuizen versterken cyberbeveiliging via sectorbrede samenwerking (federaal persbericht, Wayback-snapshot 21/05/2026)](https://web.archive.org/web/20260521113250/https://news.belgium.be/nl/belgische-ziekenhuizen-versterken-cyberbeveiliging-sectorbrede-samenwerking). FOD Volksgezondheid via news.belgium.be (archiefkopie Internet Archive), 2026-01-13. Opgehaald 2026-09-27, sha256 445ecfe2f39beecd… (SRC-1c3aa947f7) [^4]: [Belgische ziekenhuizen versterken cyberbeveiliging via sectorbrede samenwerking (herpublicatie federaal persbericht)](https://belgiumcloud.com/2026/01/14/belgische-ziekenhuizen-versterken-cyberbeveiliging-via-sectorbrede-samenwerking/). Belgiumcloud (herpublicatie persbericht FOD Volksgezondheid / news.belgium.be), 2026-01-14. Opgehaald 2026-09-27, sha256 4ebf9ec0a39dd2b4… (SRC-db5ebaf392) [^5]: [Koninklijk besluit van 30 mei 2026 tot wijziging van het koninklijk besluit van 25 april 2002 betreffende de vaststelling en de vereffening van het budget van financiële middelen van de ziekenhuizen (Justel)](https://www.ejustice.just.fgov.be/eli/besluit/2026/05/30/2026004141/justel). FOD Justitie – Belgisch Staatsblad, 2026-06-11. Opgehaald 2026-09-26, sha256 98eeb2fcd208cfa1… (SRC-67e3197f3f) [^6]: [Omzendbrief aan de ziekenhuismanagers: Toewijzing van het budget voor cyberbeveiliging vanaf 2025 (ref. CP_Circ25)](https://www.health.belgium.be/sites/default/files/media/files/2025-11/circulaire_budget_cyber_2025_nl.pdf). FOD Volksgezondheid, DG Gezondheidszorg, Afdeling Acute en Chronische Zorg, 2025-05-27. Opgehaald 2026-09-27, sha256 38bdb7aa03ab9d06… (SRC-7819c6ab5f) [^7]: [Schriftelijke vraag nr. 497 (2025-2026) van een Vlaams volksvertegenwoordiger aan de Vlaamse minister van Welzijn: Zorg- en welzijnsvoorzieningen - Cyberveiligheid, met antwoord](https://docs.vlaamsparlement.be/files/pfile?id=2291509). Vlaams Parlement, 2026-03-27. Opgehaald 2026-09-26, sha256 ca78972775716128… (SRC-f021c4c24b) [^8]: [Integraal verslag commissie Gezondheid en Gelijke Kansen, 3 juni 2026 (CRIV 56 COM 378) - o.a. vraag 56014967C (een Kamerlid) over de cyberaanval op ChipSoft](https://www.dekamer.be/doc/CCRI/html/56/ic378x.html). Kamer van volksvertegenwoordigers, 2026-06-03. Opgehaald 2026-09-26, sha256 74a562165e477fc0… (SRC-7e23ee66f5) [^9]: [Circulaire aux gestionnaires d'hôpitaux: Affectation à partir de 2025 du budget cybersécurité](https://www.health.belgium.be/sites/default/files/media/files/2025-11/circulaire_budget_cyber_2025_fr.pdf). SPF Santé publique, DG Soins de santé, 2025-05-27. Opgehaald 2026-09-27, sha256 b30e510f77d5af68… (SRC-335222bade) [^10]: [Advies Behoeften 2027 (FRZV/D/637-2)](https://overlegorganen.gezondheid.belgie.be/sites/default/files/documents/frzv_d_637-2_-_advies_behoeften_2027_0.pdf). FOD Volksgezondheid – Federale Raad voor Ziekenhuisvoorzieningen, 2026-06-11. Opgehaald 2026-09-26, sha256 2dc1e0dd0ec8c914… (SRC-d11cd03228) [^11]: [Integraal verslag commissie Gezondheid en Gelijke Kansen, 5 november 2025 (CRIV 56 COM 230) – vraag 56008037C](https://www.lachambre.be/doc/CCRI/html/56/ic230x.html). Kamer van volksvertegenwoordigers, 2025-11-05. Opgehaald 2026-09-27, sha256 1a20580b5743a45e… (SRC-b2427ff36c)